Volver a la lista

Descripción de la vacante

IT Security Architect en España

España

Descripción de la compañía

Compañía del sector financiero que está construyendo un nuevo banco digital sobre Google Cloud , con un core bancario SaaS y un amplio ecosistema de integraciones con terceros.

Misión

Buscamos un/a IT Security Architect que lidere técnicamente la seguridad de la nueva plataforma, desde el diseño de la arquitectura hasta la implantación de controles en producción.

Será un rol sénior y hands-on , dentro del equipo de Arquitectura y con interlocución directa con CISO, Ingeniería, Producto y proveedores.

Descripción de responsabilidades

  • Diseñar e implementar la arquitectura de seguridad en GCP , incluyendo landing zone, networking, IAM y protección del dato.

  • Definir la seguridad de APIs e integraciones con terceros: OAuth2/OIDC, mTLS, API Gateway, WAF/WAAP.

  • Diseñar modelos de identidad y acceso: IAM, CIAM, RBAC, PAM, MFA y Workload Identity.

  • Integrar seguridad en CI/CD mediante prácticas DevSecOps y controles SAST, DAST, SCA, IaC y seguridad de contenedores.

  • Gestionar arquitecturas de secretos, claves y certificados: KMS, CMEK y HSM.

  • Traducir requisitos de DORA, PSD2/SCA y GDPR a controles técnicos.

  • Definir patrones de seguridad para servicios y agentes de IA.

  • Revisar y defender decisiones de seguridad ante equipos técnicos, negocio y proveedores.

Requisitos esenciales

  • Experiencia como Security Architect / Cloud Security Architect / Senior Security Engineer .

  • Experiencia sólida en seguridad cloud en producción, preferiblemente GCP .

  • Visión transversal de infraestructura, red, identidad, aplicaciones/APIs, datos y SDLC.

  • Perfil realmente hands-on con Terraform, IaC/Policy as Code y CI/CD.

  • Dominio de IAM y protocolos como OAuth2, OIDC, SAML, JWT y mTLS.

  • Experiencia en Application/API Security y DevSecOps.

  • Conocimiento aplicado de DORA, PSD2/SCA y GDPR.

  • Capacidad para tomar decisiones de arquitectura y llevarlas a producción.

Requisitos deseables

Experiencia en Open Banking/FAPI, Kubernetes/GKE, OPA/Gatekeeper, CNAPP/CSPM, SIEM, HSM, PCI DSS y seguridad de LLMs/agentes de IA . Se valorarán certificaciones como CISSP, CCSP, OSCP o Professional Cloud Security Engineer.

Por qué unirse a la compañía

Tendrás la oportunidad de construir la seguridad de un banco digital desde cero , con capacidad real de decisión y ejecución. Un puesto con impacto directo sobre la arquitectura tecnológica, trabajando sobre cloud, identidad, APIs, DevSecOps, datos, resiliencia e IA.

Vacantes similares

Más como este puesto

  • Contrato
... technical/Infrastructure architectures and standards - Experience of architecting and auditing leading cyber security technologies such as firewalls, vulnerability scanners and authentication services - Experience of using architecture modeling tools and practices - Delivery of cyber security solution to remediation business ...

Albacete, España

  • Híbrido
  • Contrato

€850 EUR

... (primarily AWS) You will act as a trusted security architecture advisor, working closely with: - CIB CTO Security - BaaS Security - CISO - Regional architecture and security teamsand platform engineering domains - Devops team - Solution Architect team KEY RESPONSIBILITIES - Define and design end-to-end security architectures aligned ...

Málaga, España

  • Híbrido
  • Presencial
... target architecture and the AI platform infrastructure of a growing language-technology company. - A rare mix of state-of-the-art language technology, MT and AI with demanding information security and data protection requirements. - Diverse, impactful projects across our European offices, from strategy to implementation. - ...

Madrid, España

... Responsibilities You will be in charge of the product security requirements definition, design, implementation, integration, test, verification and compliance. As a Cyber Security Architect you will drive the definition of product security architectures and design in accordance to their security requirements derived from the security ...

Getafe, España

Lead Security Architect (70-85k) ¿Te apasiona diseñar la estrategia tecnológica del futuro y garantizar que la seguridad sea la columna vertebral de la transformación digital? Si eres un profesional visionario capaz de proteger grandes ecosistemas tecnológicos sin frenar el ritmo de negocio, ¡esta oportunidad es para ti! ...

Madrid, España

The Mill Adventure

Senior Security Engineer

  • Remoto
  • Híbrido
  • Presencial
  • Tiempo completo
  • Ciberseguridad
... yourself - Coach and mentor developers, engineers and architects on secure design, threat modelling and cloud security, so that security scales beyond the security team and becomes part of how we build - Own vulnerability management and our attack surface: know what is exposed, prioritise by real exploitability rather ...

Madrid, España

  • Remoto
  • Híbrido
  • Tiempo completo
  • Contrato
... and quality practices. A good understanding of regulatory and security requirements for sensitive data in a regulated industry. - Experience working with security or enterprise architects and with engineering teams to agree and implement design patterns. Experience of agile ways of working and of documenting architecture ...

Barcelona, España

  • Híbrido
  • Presencial
  • Tiempo completo
  • Gestion de producto
... + architecture capacity roadmap - SABBs/SBBs Security standards up to date - Security products in Data Integration landscape properly configured and aligned with standards and Enterprise Architecture guidelines - Security white papers shared with key stakeholders - Vulnerabilities under control in collaboration with Data ...

España, España

  • Híbrido
  • Tiempo completo
  • Ciberseguridad

€320 EUR

Location: Madrid Emilio Vargas, SpainThales people architect identity management and data protection solutions at the heart of digital security. Business and governments rely on us to bring trust to the billions of digital interactions they have with people. Our technologies and services help banks exchange funds, people ...

Madrid, España

  • Tiempo completo
... Delinea). - Knowledge of Zero Trust architecture principles. - Familiarity with identity governance platforms (SailPoint, Saviynt). - Experience supporting audit and compliance frameworks (SOC 2, ISO 27001, GDPR, NIST). - Bachelor's degree in Computer Science, Information Security, or equivalent practical experience. LIFE ...

Sevilla, España